CVE-2026-70179

Nome do Software Vulnerável e Versões Afetadas Microsoft.AspNetCore.Authentication.Negotiate versões 10.0.0 a 10.0.12 Microsoft.AspNetCore.Authentication.Negotiate versões 8.0.0 a 8.0.31 Microsoft.AspNetCore.Authentication.Negotiate versões 9.0.0 a 9.0.20

Description O bypass de autenticação por spoofing no ASP.NET Core permite que um invasor autorizado eleve privilégios através de uma rede. Isso ocorre quando a autenticação LDAP do ASP.NET Core Negotiate associa uma identidade autenticada a um principal LDAP indesejado, pois o resultado do LDAP não é verificado em relação ao SID do principal Kerberos.

Recommendations Atualize o Microsoft.AspNetCore.Authentication.Negotiate versões 10.0.0 a 10.0.12 para a versão 10.0.13. Atualize o Microsoft.AspNetCore.Authentication.Negotiate versões 8.0.0 a 8.0.31 para a versão 8.0.32. Atualize o Microsoft.AspNetCore.Authentication.Negotiate versões 9.0.0 a 9.0.20 para a versão 9.0.21. Recompile e implante novamente quaisquer aplicações autocontidas que utilizem as versões afetadas.